"F-APIm Security는 API 탐색부터 위협 탐지·차단, 보안 검증까지, API 라이프사이클 전체를 안전하게 관리합니다."
F-APIm Security 구성도
F-APIm Security 특장점
F-APIm Security 주요기능
🔸DASHBOARD
전체 API 트래픽 현황과 운영 상태를 한눈에 확인할 수 있는 통합 대시보드를 제공합니다.
API 호출량, 응답 상태, 위협 이벤트, 위험 API 현황을 시각화하여 운영 및 보안 상태를 빠르게 파악할 수 있습니다. 또한 AI 기반 분석을 통해 API 보안 위험을 조기에 인식하고, 주요 리스크에 효과적으로 대응할 수 있도록 지원합니다
🔸API Discovery
모든 API 트래픽과 메타데이터를 수집·분석하여 기업 내 전체 API Endpoint에 대한 가시성을 제공합니다.
관리되지 않는 API(Unmanaged API), 보안 설정이 미흡한 API(Unsecured API), 문서화되지 않은 Shadow API를 식별하고, 내·외부 서비스 간 호출 흐름과 개인·민감정보의 이동 경로를 시각화합니다.
이를 통해 API 구성 및 변경 사항을 실시간으로 파악하고, 숨겨진 보안 위험을 사전에 제거하여 안전한 API 운영 환경을 유지할 수 있습니다.
🔸Posture Management
API 엔드포인트의 보안 상태를 지속적으로 점검하고 위험 요소를 평가합니다.
각 API에서 사용되는 개인·민감정보를 탐지·분류하고, 인증 누락, 외부 노출, 보안 헤더 미적용, 잘못된 설정 등 구성상의 보안 취약점을 분석합니다. 분석 결과를 기반으로 위험도와 심각도를 산정하고, 보안 수준 개선을 위한 권장 조치 사항을 제공합니다.
🔸Threat Management
운영 중인 API 트래픽에서 발생하는 위협과 이상 징후를 실시간으로 모니터링합니다 .
API 호출 로그와 보안 이벤트를 기반으로 비정상 접근, 인증 이상, 반복 호출, Bot, DDoS 공격 등 다양한 위협을 탐지·분석합니다.
이를 통해 공격이 집중되는 API와 서비스, 주요 위험 이벤트를 빠르게 식별하고 신속한 대응을 지원합니다.
🔸Incident Analysis
다양한 조건의 탐지 룰을 기반으로 API 이상행위와 보안 인시던트를 정밀하게 분석하는 기능입니다 .
상황에 맞는 실시간·배치 기반 룰을 생성하여 사전·사후 이상행위를 탐지하고, 발생한 이벤트를 공격 유형, 심각도, 대상 Endpoint, 호출 로그 기준으로 분석합니다. 이를 통해 보안 담당자가 우선 대응이 필요한 인시던트를 신속하게 식별하고, 조치 및 재발 방지를 위한 근거를 확보할 수 있도록 지원합니다.
🔸API TESTING
API 보안 취약점을 사전에 검증하기 위한 통합 테스트 관리 기능입니다.
Black/White Box 방식, CI/CD 파이프라인 통합 테스트, 공격 시나리오 기반 취약점 검증을 지원하며, 실제 API 호출 기반의 동적 점검,
외부 노출 위험 점검, API 명세 기반 오류 검증 등 다양한 테스트를 수행합니다. 수행된 테스트 결과를 실시간으로 모니터링하고 분석하여
